https://www.opennet.ru/openforum/vsluhforumID8/6092.html Есть несколько виртуальных хостов в apache+php<br><br>/var/www/virtual/www.site1.com<br>/var/www/virtual/www.site2.com<br>/var/www/virtual/www.siteN.com<br><br>Если пользователь одного из сайтов у себя выкладывет скрипт типа:<br>print_r (scandir ("../")) он получает скруктуру каталогов коревой директории и может спокойно смотреть содержимое директорий других сайтов. Как средствами apache запретить такое безобразие?<br> https://www.opennet.ru/openforum/vsluhforumID8/6092.html#6 Thu, 27 Nov 2008 09:24:30 GMT &gt;suexec + php-cgi <br><br>спасибо за подсказанное направление, сразу нашел интересный блог по данному вопросу<br>http://blog.stuartherbert.com/php/2007/12/18/using-suexec-to-secure-a-shared-server/<br> https://www.opennet.ru/openforum/vsluhforumID8/6092.html#5 Wed, 26 Nov 2008 18:30:21 GMT suexec + php-cgi<br> https://www.opennet.ru/openforum/vsluhforumID8/6092.html#4 Wed, 26 Nov 2008 15:34:18 GMT &gt;&gt;&gt;<br>&gt;&gt;&gt;начни с google.ru <br>&gt;&gt;<br>&gt;&gt;иногда лучше молчать... <br>&gt;<br>&gt;тебе верно сказали, тебе обгложена вдоль и попрек... и только крайне ленивый <br>&gt;не может найти по ней материал... <br><br>вообщем зарубил все левые функции в php.ini, с помочью одного apache тут ничего не сделать<br><br> https://www.opennet.ru/openforum/vsluhforumID8/6092.html#3 Wed, 26 Nov 2008 13:47:34 GMT &gt;&gt;<br>&gt;&gt;начни с google.ru <br>&gt;<br>&gt;иногда лучше молчать... <br><br>тебе верно сказали, тебе обгложена вдоль и попрек... и только крайне ленивый не может найти по ней материал...<br> https://www.opennet.ru/openforum/vsluhforumID8/6092.html#2 Wed, 26 Nov 2008 11:53:33 GMT &gt;<br>&gt;начни с google.ru <br><br>иногда лучше молчать...<br><br><br> https://www.opennet.ru/openforum/vsluhforumID8/6092.html#1 Wed, 26 Nov 2008 11:15:38 GMT &gt;Есть несколько виртуальных хостов в apache+php <br>&gt;<br>&gt;/var/www/virtual/www.site1.com <br>&gt;/var/www/virtual/www.site2.com <br>&gt;/var/www/virtual/www.siteN.com <br>&gt;<br>&gt;Если пользователь одного из сайтов у себя выкладывет скрипт типа: <br>&gt;print_r (scandir ("../")) он получает скруктуру каталогов коревой директории и может спокойно <br>&gt;смотреть содержимое директорий других сайтов. Как средствами apache запретить такое безобразие? <br>&gt;<br><br>начни с google.ru<br>